TOTP 认证失败，已确认 frpc 设备时间与本地设备一致

[JueLuo99]

问题描述

在访问启用「访问认证 TOTP」的隧道时，TOTP 验证失败

已在多台运行 frpc 的设备与多个 TOTP 验证应用进行测试，目前仍能够复现该问题

运行环境

使用的 frpc 版本

0.51.0-sakura-9.3 (built: 2024-11-20 19:30)
0.51.0-sakura-10 (built: 2025-04-15 02:04)

运行 frpc 的操作系统（均为 amd64 架构）

Ubuntu 22.04.4 LTS
Ubuntu 24.04.1 LTS
Windows 11 24H2

复现步骤

1. 创建一条隧道，启用「访问认证 TOTP」功能，并成功通过网页上生成 TOTP 种子时的校验
2. 在运行 frpc 的设备上，查看时间为

   Tue May 13 09:27:36 PM CST 2025

3. 确认该时间与 TOTP 验证设备的时间完全一致，并且我使用的多个 TOTP 验证应用同时显示相同的验证凭据
4. 访问隧道，并按要求输入 TOTP 验证凭据，提示认证失败
   网页失败提示

   TOTP 认证失败, 请重试, 若反复认证失败请检查服务器时间和本地时间是否一致
   

   frpc 失败提示

   2025/05/13 21:27:59 [W] [3/3***7/2**6] [7*******.S******2] [*.*.*.*] 访问认证失败: TOTP 认证码错误

---

对任何有助于解决该问题的帮助或思路表示感谢！

[natfrp-bot]

针对 TOTP 的时间问题，我们已在 0.51.0-sakura-10 版本加入相关日志。

将日志等级设置为 DEBUG 或 TRACE 后 frpc 会在启动时输出系统时间，请检查该时间是否与 TOTP 验证应用所处设备时间相符。

启动器可以直接在设置中调整日志等级，使用命令行启动时可通过 --log_level 参数指定。

[JueLuo99]

感谢回复，已尝试设置日志等级，可见如下输出

2025/05/14 19:45:59 [D] 系统时间: 2025-05-14 19:45:59 +0800, 时间戳: 1747223159

该时间与 TOTP 验证应用所处设备时间一致

[natfrp-bot]

感谢测试，经过调查，我们已确认这是在 0.51.0-sakura-9 中引入的一个 BUG，该 BUG 导致 frpc 无法正常处理直接输入 secret 的情况。

在下个版本中会进行修复，目前我们已部署缓解措施，重新拉取配置文件后就能使用了。

对于离线配置，请使用 auth_totp = o:?secret=<secret> 的形式进行指定，然后应该就能正常使用了。